プライバシーポリシー
最終更新日：2026年4月7日
運営体制について
本サービスは法人ではなく、個人により屋号「Cosoado Lab」として運営されています。本ポリシー中の「運営者」とは、Cosoado Labの屋号で本サービスを提供する個人事業主を指します。
1. 基本方針
Cosoado Lab（以下「運営者」）は、NetaPair（以下「本サービス」）において取得するユーザーの個人情報を、個人情報の保護に関する法律（個人情報保護法）およびその他の関連法令を遵守して適切に取り扱います。本プライバシーポリシーは本サービスに登録・利用するすべての方に適用されます。
本サービスは格闘技・武道・スポーツの練習パートナーを探すためのプラットフォームです。恋愛・交際目的の出会い系サービスではありません。収集する個人情報はすべて練習パートナーマッチングの提供に必要な範囲に限定されます。
2. 収集する情報
運営者は以下の情報を収集・取得します。
（1）ユーザーが直接提供する情報
- メールアドレス、表示名、パスワード（ハッシュ化して保存）
- プロフィール情報（年齢、居住地域、格闘技種目、体重、経験年数、写真等）
- メッセージ・チャット内容
- 練習募集投稿の内容（Practice Board）
- トレーニングログ・セッションレビューの内容
（2）サービス利用に伴い自動取得される情報
- IPアドレス、ブラウザ種別、デバイス情報、OS情報
- アクセス日時、閲覧ページ、操作ログ
- いいね・マッチング・プロフィール閲覧の行動履歴
- Cookieおよびこれに類する技術による情報
3. 情報の利用目的
収集した情報は以下の目的で利用します。
- 本サービスの提供・運営・維持
- マッチング機能・メッセージ機能の提供
- ユーザー認証・本人確認
- カスタマーサポートへの対応
- サービスの改善・新機能の開発・品質向上
- 不正利用・規約違反の検知・防止
- サービスに関する重要なお知らせ（規約変更・メンテナンス等）の送信
- 統計データの作成（個人を特定できない形式）
- 法令上の義務の履行
※ 上記以外の目的で利用する場合は、あらかじめユーザーの同意を得た上で行います。
4. 個人情報の第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合（捜査機関からの適法な要請等）
- 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
5. 業務委託先と越境移転
運営者は、利用目的の達成に必要な範囲内で、以下の外部サービスに個人情報の取扱いを委託することがあります。委託先は運営者と同等またはそれ以上のデータ保護義務を負い、運営者は適切な監督を行います。
越境移転への明示的同意
上記の業務委託先はいずれも米国に所在します。ユーザーは本サービスへの登録および利用をもって、改正個人情報保護法第28条に定める外国にある第三者への個人情報の提供について明示的に同意したものとみなされます。ユーザーは、移転先国のデータ保護制度が日本のそれと異なる可能性があること、および上記委託先が日本法に求められる保護水準と同等の保護措置を維持していることを了承するものとします。
6. データの保存期間
- アカウント情報：退会から30日後に削除（この間は再登録・復旧が可能）
- メッセージ・チャット履歴：退会から30日後に削除
- アクセスログ・操作履歴：取得から90日後に削除
- 法令により保存が義務付けられている情報：法令所定の期間保存
7. 安全管理措置と漏洩時の対応
運営者は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じています。
- 通信経路の暗号化（HTTPS/TLS）
- パスワードの暗号学的ハッシュ化（平文では一切保存しません）
- Row Level Security（RLS）によるデータベースアクセス制御
- 型付きスキーマによるサーバーサイド入力検証
- 機微なエンドポイントへのレート制限
- 定期的なセキュリティ見直し
漏洩時の対応方針
個人データの漏洩等が発生し、改正個人情報保護法第26条に定める通知義務の要件を満たす場合、運営者は次の対応を行います：(1) 影響範囲と原因の速やかな調査、(2) 法令に従った個人情報保護委員会への報告、(3) 登録メールアドレスを通じた影響を受けるユーザーへの通知。ただし、インターネット上での完全な安全性は保証できません。安全管理措置にもかかわらず発生した不正アクセス・漏洩等による損害については、利用規約第13条に定めるとおり運営者は責任を負いません。
8. Cookie および匿名アナリティクス
本サービスはセッション管理・ユーザー認証のためにCookieおよびローカルストレージを使用します。これらはサービスの正常な動作に必要であり、ブラウザの設定で無効にするとサービスが正常に動作しない場合があります。
加えて、本サービスは Vercel Web Analytics および Vercel Speed Insights を使用して、匿名の集計型利用統計（ページビュー数、流入元、デバイス種別、ページ読み込みパフォーマンス指標）を収集しています。これらのサービスは Cookie を使用せず、ファーストパーティ動作であり、クロスサイトトラッキング識別子は一切設定されません。氏名・メールアドレス・IPアドレス等の個人情報は収集されず、第三者への販売や広告目的での利用も一切ありません。収集された統計は本サービスの改善のみに使用されます。
現在、広告目的のトラッキングCookie、第三者広告ネットワーク、行動プロファイリングCookieは一切使用していません。
9. ユーザーの権利
ユーザーは、自己の個人情報について以下の権利を有します。
- 開示請求：運営者が保有する自己の個人情報の開示を請求できます
- 訂正・追加・削除請求：不正確な個人情報の訂正・削除を請求できます
- 利用停止請求：法令の要件を満たす場合、個人情報の利用停止を請求できます
- データ削除：アカウントを退会することで個人情報の削除を依頼できます
権利行使の請求は本ポリシー末尾のメールアドレスにご連絡ください。ご本人確認の上、法令に従い対応します。なお、法令上の義務に基づいて保存が必要な情報については削除できない場合があります。
10. 未成年者の個人情報
本サービスは18歳以上の方を対象としています。18歳未満の方から個人情報を収集した事実が判明した場合、運営者は速やかに該当データを削除します。未成年者が保護者の同意なく本サービスに登録した場合、その責任は登録者本人（および保護者）にあり、運営者は責任を負いません。
11. プライバシーポリシーの変更
運営者は、法令の改正・サービス内容の変更等に伴い、本ポリシーを変更することがあります。重要な変更の場合はサービス内での通知またはメールでお知らせします。変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。
12. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・請求は以下にご連絡ください。